搜索

[2666] 2016-03-03_黑客组织如何补充新鲜血液？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-03-03_黑客组织如何补充新鲜血液？ 黑 客 组 织 如 何 补 充 新 鲜 血 液 ？ E 安 全   2 0 1 6 - 0 3 - 0 3 受 够 了 没 完 没 了 的 工 作 会 议 和 如 石 沉 大 海 般 的 简 历 投 递 ？ 不 妨 考 虑 到 违 法 犯 罪 行 业 试 试 运 气 受 够 了 没 完 没 了 的 工 作 会 议 和 如 石 沉 大 海 般 的 简 历 投 递 ？ 不 妨 考 虑 到 违 法 犯 罪 行 业 试 试 运 气 — — 至 少 各 位 不 用 再 穿 得 人 至 少 各 位 不 用 再 穿 得 人 模 狗 样 跑 去 参 加 那 种 折 磨 人 的 面 试 。 模 狗 样 跑 去 参 加 那 种 折 磨 人 的 面 试 。 恶 意 黑 客 的 职 业 生 涯 可 能 并 不 是 摆 脱 求 职 难 题 的 最 佳 选 项 ， 网 络 安 全 企 业 D i g i t a l   S h a d o w s 公 司 在 其 最 新 研 究 成 果 当 中 指 出 。 着 眼 于 普 网 与 暗 网 中 的 超 过 1 亿 个 网 站 ， 各 位 研 究 人 员 发 现 黑 客 所 采 取 的 新 人 招 募 过 程 与 大 家 习 以 为 常 的 求 职 经 历 基 本 一 致 。 （ 举 例 来 说 ， 面 试 依 然 存 在 — — 只 不 过 会 涉 及 一 些 匿 名 技 术 。 ） 与 其 它 行 业 一 样 ， 黑 客 也 会 通 过 网 络 物 色 各 类 优 秀 人 才 ， D i g i t a l   S h a d o w s 公 司 战 略 副 总 裁 R i c k   H o l l a n d 表 示 。 “ 信 誉 是 真 的 、 真 的 非 常 重 要 信 誉 是 真 的 、 真 的 非 常 重 要 ， ” H o l l a n d 指 出 ， 因 此 来 自 同 业 者 的 强 烈 推 荐 对 于 候 选 者 来 说 将 是 个 积 极 的 开 端 来 自 同 业 者 的 强 烈 推 荐 对 于 候 选 者 来 说 将 是 个 积 极 的 开 端 。 在 雇 用 犯 罪 分 子 时 ， 信 誉 不 仅 能 够 证 明 其 有 能 力 更 好 地 完 成 任 务 ， 同 时 亦 可 解 决 一 大 潜 在 风 险 ： 事 实 上 ， 该 行 业 的 从 业 者 很 担 心 某 位 看 似 出 色 的 候 选 者 其 实 身 为 联 邦 调 查 局 卧 底 。 而 一 系 列 经 过 精 心 安 排 的 引 介 与 推 荐 有 助 于 解 决 这 些 难 题 。 如 果 招 聘 人 员 需 要 公 布 一 套 接 入 口 ， 他 们 握 有 几 种 选 项 。 黑 客 论 坛 的 知 名 度 往 往 比 较 高 ， 其 中 相 当 一 部 分 内 容 受 密 码 保 护 ， 而 且 用 户 一 般 会 选 择 使 用 假 名 。 不 过 这 样 做 仍 具 有 一 定 风 险 — — 任 何 人 未 以 匿 名 方 式 登 入 的 用 户 ， 其 网 络 流 量 都 能 够 被 轻 松 追 踪 。 H o l l a n d 指 出 ， 一 旦 具 体 威 胁 可 能 影 响 到 其 客 户 ， 该 公 司 将 强 制 要 求 对 论 坛 的 域 名 主 机 进 行 下 线 操 作 。 举 例 来 讲 ， 某 些 帖 子 可 能 会 以 悬 赏 方 式 指 定 要 求 黑 客 侵 入 目 标 企 业 的 某 台 内 部 服 务 器 。
另 外 一 种 较 为 安 全 但 亦 会 提 高 查 看 难 度 的 方 式 就 是 在 暗 网 中 发 布 求 助 - 招 聘 广 告 — — 大 家 只 能 利 用 T o r 进 行 访 问 的 互 联 网 组 成 部 分 。 作 为 一 款 网 络 浏 览 器 ， T o r 能 够 通 过 一 条 随 机 服 务 器 字 符 串 对 实 际 网 络 请 求 进 行 转 发 ， 从 而 掩 饰 其 真 实 来 源 。 研 究 人 员 甚 至 发 现 普 网 与 暗 网 当 中 都 存 在 有 黑 客 专 用 之 岗 位 发 布 平 台 ， 其 以 收 费 服 务 方 式 提 供 求 助 - 招 聘 载 体 — — 我 们 可 以 将 其 理 解 为 网 络 犯 罪 领 域 的 M o s t e r . c o m 网 站 。 黑 客 们 会 发 布 一 种 广 泛 的 特 质 以 设 定 潜 在 候 选 者 范 畴 。 某 些 岗 位 要 求 其 具 备 特 定 技 能 （ 例 如 S Q L 注 入 或 者 拒 绝 服 务 攻 击 ） ， 同 时 拥 有 一 定 程 度 的 编 程 语 言 （ 包 括 P e r l 、 P y t h o n 以 及 C ） 使 用 能 力 。 另 外 ， 在 考 量 是 否 聘 用 特 定 对 象 时 ， 黑 客 们 亦 会 参 考 其 对 特 定 企 业 之 网 络 与 系 统 的 熟 悉 程 度 。 类 似 的 基 本 要 求 还 有 很 多 。 某 项 招 聘 须 知 写 道 ， “ 您 必 须 拥 有 流 利 的 英 语 口 语 表 达 能 力 ， 语 法 水 平 不 高 则 相 对 可 以 接 受 。 ” 另 外 积 极 的 心 态 同 样 非 常 重 要 ， 该 须 知 中 提 到 候 选 者 应 当 “ 积 极 并 渴 望 学 习 新 的 编 程 语 言 、 攻 击 向 量 以 及 与 之 相 关 的 一 切 专 业 知 识 。 ” 一 旦 吸 引 到 了 感 兴 趣 的 候 选 者 ， 黑 客 们 的 下 一 步 工 作 就 是 进 行 面 试 。 H o l l a n d 表 示 ， 大 多 数 面 试 通 过 S k y p e 进 行 ， 但 也 有 一 些 要 求 参 与 者 采 取 其 它 更 为 严 格 的 安 全 通 信 机 制 。 为 了 保 护 参 与 者 的 身 份 ， 黑 客 们 往 往 使 用 S k y p e 音 频 通 话 而 非 视 频 交 流 ， 且 允 许 他 们 利 用 变 声 工 具 掩 藏 自 己 的 真 实 身 份 。 他 们 还 可 以 利 用 T o r 等 服 务 隐 匿 自 己 在 进 行 语 音 通 话 时 产 生 的 网 络 流 量 。 如 果 面 试 一 切 顺 利 ， 那 么 候 选 者 也 就 正 式 获 得 了 工 作 机 会 。 研 究 人 员 发 现 ， 黑 客 工 作 往 往 分 为 两 大 类 别 ： 合 同 工 ， 即 黑 客 每 月 获 得 底 薪 与 基 础 工 作 量 ， 并 以 一 定 比 例 对 恶 意 活 动 带 来 的 收 益 进 行 分 配 。 H o l l a n d 表 示 目 前 很 难 弄 清 黑 客 的 工 作 能 够 带 来 多 少 收 入 ， 因 为 与 薪 酬 相 关 的 内 容 往 往 采 取 私 下 交 流 的 方 式 商 定 。 不 过 聘 用 通 知 有 时 还 会 附 带 一 些 其 它 条 款 。 研 究 人 员 发 现 ， 某 些 网 络 犯 罪 集 团 会 为 新 员 工 设 置 试 用 期 ： D e l e t e S e c 黑 客 团 伙 就 规 定 ， 新 晋 人 员 “ 必 须 在 三 个 月 之 内 入 侵 某 个 网 站 ” 以 证 明 自 己 的 技 术 水 平 。 H o l l a n d 同 时 指 出 ， 他 在 研 究 黑 客 招 募 工 作 过 程 中 学 到 的 最 重 要 的 一 点 在 于 ， 犯 罪 分 子 对 于 基 础 性 安 全 漏 洞 一 直 保 持 高 度 关 注 。 “ 这 类 漏 洞 能 够 被 很 轻 松 地 重 构 为 一 种 颇 具 泛 用 型 的 工 具 ， ” 他 解 释 称 。 尽 管 本 周 于 旧 金 山 召 开 的 R S A 网 络 安 全 大 会 发 布 了 一 系 列 相 关 安 全 产 品 ， 但 以 拒 绝 服 务 攻 击 以 及 S Q L 注 入 为 代 表 的 基 础 性 攻 击 手 段 仍 然 很 受 欢 迎 — — 其 已 经 存 在 十 年 以 来 ， 而 且 仍 能 帮 助 黑 客 顺 利 达 成 既 定 目 标 。 因 此 ， 只 要 切 实 掌 握 这 些 “ 永 流 传 ” 性 质 的 技 术 ， 大 家 就 完 全 能 够 在 自 己 的 犯 罪 道 路 上 有 所 “ 建 树 ” 。 E 安 全 / 文   转 载 请 注 明 E 安 全  
新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理